リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:1170 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: media: [tuner-xc2028] メディアドライバーにおけるメモリ解放後使用 (Use After Free) (CVE-2016-7913)

  - kernel: 細工された着信パケットによる firewire ドライバーのバッファオーバーフロー (CVE-2016-8633)

  - kernel: XFRM_MSG_MIGRATE xfrm Netlink メッセージを介した領域外アクセス (CVE-2017-11600)

  - kernel: SCSI IO ベクターでバッファをマージするときのメモリリーク (CVE-2017-12190)

  - kernel: crypto: skcipher_recvmsg 関数における権限昇格 (CVE-2017-13215)

  - Kernel: ipsec: xfrm: メモリ解放後使用 (Use After Free) によって権限昇格が引き起こされる可能性があります (CVE-2017-16939)

  - kernel: bNumInterfaces オーバーフローによる悪意のある USB デバイスを介した未割り当てメモリアクセス (CVE-2017-17558)

  - Kernel: KVM: I/O ポート 0x80 への書き込みフラッドによる DoS (CVE-2017-1000407)

  - kernel: netfilter/ebtables.c 内の ebt_entry 構造体のユーザーランドオフセットを介した領域外書き込み (CVE-2018-1068)

  - Kernel: Lazy FPU の修復による FPU 状態情報の漏洩 (CVE-2018-3665)

  - ハードウェア: マイクロアーキテクチャーストアバッファデータサンプリング (MSBDS) (CVE-2018-12126)

  - ハードウェア: マイクロアーキテクチャーロードポートデータサンプリング - 情報漏洩 (MLPDS) (CVE-2018-12127)

  - ハードウェア: マイクロアーキテクチャーフィルバッファデータサンプリング (MFBDS) (CVE-2018-12130)

  - kernel: AF_PACKET 実装の競合状態によるメモリ解放後使用 (Use After Free) (CVE-2018-18559)

  - ハードウェア: マイクロアーキテクチャーデータサンプリングキャッシュ不能メモリ (MDSUM) (CVE-2019-11091)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7 : kernel (RHSA-2019:1170)

high Nessus プラグイン ID 125039

バージョン 1.10